Em resumo: depois de um ciberataque, as empresas podem apresentar queixa à polícia. O interlocutor certo são os pontos de contacto centrais para cibercrime (ZAC) das polícias criminais dos estados federados alemães, especializados em empresas e autoridades. Prepare uma breve cronologia e preserve provas antes de os sistemas serem reinstalados. Esta página é informação geral, não aconselhamento jurídico.
Porque pode fazer sentido uma queixa
Muitas empresas hesitam, depois de um ataque, em envolver a polícia. Receiam o esforço, a interrupção da atividade ou a publicidade. No entanto, uma queixa tem vantagens concretas: documenta oficialmente o incidente, permite investigações contra os autores e ajuda as autoridades a ter uma visão geral da situação. Para seguradoras, parceiros comerciais e, se for o caso, autoridades de supervisão, o número do processo pode ser um comprovativo útil.
Se uma queixa é adequada num caso concreto depende da situação. Em caso de extorsão, roubo de dados, manipulação de dados de pagamento ou intrusão num servidor com dados de clientes, há muito a favor. Discuta a questão com o seu aconselhamento jurídico e, se existir, com a sua seguradora ciber.
Os pontos de contacto centrais para cibercrime
As ZAC são serviços especializados da polícia que existem em cada estado federado alemão, sediados nas polícias criminais dos estados (Landeskriminalämter). Dirigem-se a empresas, autoridades e associações. Aí trabalham investigadores com formação técnica, familiarizados com ataques a servidores, extorsão e roubo de dados.
Normalmente é competente a ZAC do estado federado em que a sua empresa tem sede. Um resumo de todos os serviços encontra-se em polizei.de. Não indicamos aqui, de propósito, números de telefone, porque as vias de contacto podem mudar; use as indicações atuais da polícia.
Procure os dados de contacto da ZAC do seu estado federado antes de acontecer alguma coisa e registe-os no seu plano de emergência, num local acessível mesmo sem TI a funcionar.
Ciberataque: preparar a queixa à polícia
Não precisa de saber tudo para apresentar queixa. Uma exposição ordenada do que é conhecido facilita, no entanto, a conversa. Deve reunir estes pontos:
- Cronologia: quando foi detetado o incidente, por quem, e que passos se seguiram?
- Sistemas afetados: por exemplo servidor web, loja, portal de clientes, com localização na própria empresa ou no fornecedor de alojamento.
- Observações: ficheiros desconhecidos, entradas de registo invulgares, mensagens de extorsão, fugas de dados.
- Dano: indisponibilidade, dados afetados, consequências financeiras, na medida do que for conhecido.
- Medidas até agora: sistemas isolados, patch aplicado, palavras-passe alteradas, prestadores de serviços envolvidos.
- Interlocutores: quem na empresa está disponível para esclarecimentos.
Num incidente relacionado com o PHP2Shell, as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 e o momento do seu patch devem constar da exposição. Um patch não prova que antes não aconteceu nada.
Preservar as provas
Para as investigações são decisivos os vestígios inalterados. O reflexo de apagar de imediato um servidor comprometido e reinstalá-lo destrói precisamente esses vestígios. É melhor seguir uma ordem ordenada: isolar o sistema, preservar registos, listas de ficheiros e, se for o caso, imagens de memória e de suportes de dados, registar somas de verificação e só depois limpar.
No caso do PHP2Shell, a imprensa especializada recomenda guardar os registos do servidor a partir de 20/10/2026. Peça também ao seu fornecedor de alojamento que preserve os registos, se você próprio não tiver acesso. Como analisar registos sem alterar vestígios descreve-o Analisar os registos do servidor web após um ataque. Para uma preservação utilizável em tribunal, o caminho adequado é a forense informática.
Depois da queixa, em regra recebe um número de processo. Os investigadores contactam-no em caso de perguntas e combinam consigo que dados precisam, por exemplo cópias de registos ou imagens de memória. Não conte com que as investigações levem depressa a um resultado; os autores estão muitas vezes no estrangeiro e usam infraestrutura dissimulada. O valor de uma queixa não está, por isso, apenas no caso concreto. As conclusões de muitas queixas ajudam a atribuir grupos de autores e a perturbar a sua infraestrutura. Registe o número do processo na documentação do incidente e transmita-o, se necessário, à seguradora ou à autoridade de supervisão. Pode acrescentar novas conclusões da sua própria investigação.
Queixa e outros deveres
Uma queixa não substitui outras notificações. Se estiverem afetados dados pessoais, pode existir o dever de notificar a autoridade de controlo da proteção de dados nos termos do Art. 33 do RGPD, se possível no prazo de 72 horas após o conhecimento. Se a sua empresa estiver abrangida pela NIS2, acrescem notificações ao BSI. E muitos seguros ciber exigem uma informação precoce. Combine a ordem dos passos, para que nenhuma via seja esquecida; há indicações em Seguro ciber em caso de sinistro.
Pagamentos a extorsionistas não deve considerá-los sem consultar a polícia, o aconselhamento jurídico e a seguradora. As ZAC podem aconselhar sobre estas questões.
Como ajuda concretamente a PHP SOS?
- Preservamos registos e estados do sistema de modo a que continuem utilizáveis para as investigações e documentamos as somas de verificação.
- Elaboramos uma cronologia técnica e um resumo compreensível para a conversa com a ZAC.
- Se desejar, ficamos à disposição dos investigadores como interlocutores técnicos.
- Em paralelo, continuamos a resposta a incidentes, para que a sua atividade volte a funcionar em segurança o mais depressa possível.
Perguntas frequentes
Compensa apresentar queixa depois de um ciberataque?
Uma queixa cria uma documentação oficial que pode ser útil perante seguradoras, parceiros comerciais e autoridades. Permite investigações e contribui para o quadro da situação. Se faz sentido num caso concreto, pode falar disso com a ZAC e com o seu aconselhamento jurídico.
O que é uma ZAC?
Os pontos de contacto centrais para cibercrime (Zentrale Ansprechstellen Cybercrime, ZAC) são serviços especializados da polícia alemã para empresas e autoridades, sediados nas polícias criminais dos estados federados (Landeskriminalämter). Recebem queixas, aconselham sobre como proceder e coordenam investigações. Um resumo está disponível em polizei.de.
Tenho de parar a minha atividade por causa das investigações?
Em regra, não. As ZAC estão preparadas para o facto de as empresas terem de continuar a trabalhar e combinam as medidas consigo. Esclareça no primeiro contacto as questões sobre preservação de provas e retoma da atividade.
Uma queixa torna-se automaticamente pública?
Não, uma queixa não é publicada automaticamente. As questões sobre confidencialidade é melhor colocá-las diretamente à ZAC. A sua própria comunicação para o exterior continua a ser gerida por si.